01
Contexte
Ce réseau regroupe une vingtaine de cliniques et plusieurs centaines de professionnels qui accèdent quotidiennement à des dossiers médicaux électroniques. Les établissements de santé figurent parmi les cibles privilégiées des rançongiciels.
02
Défi
Le réseau ne disposait pas d'une vue d'ensemble de ses risques : comptes partagés, postes non mis à jour, absence de surveillance centralisée et procédures d'incident inexistantes.
La direction devait par ailleurs démontrer sa conformité aux obligations de la Loi 25, notamment en matière de gestion des incidents de confidentialité.
03
Solution
KaySolutions a réalisé une évaluation de maturité selon le NIST CSF, suivie de tests d'intrusion ciblés. Sur cette base, nos équipes ont déployé l'authentification multifacteur, une solution de détection et de réponse sur les postes et une surveillance centralisée des journaux.
Le programme a été complété par un plan de réponse aux incidents, un registre des incidents de confidentialité, des politiques de gouvernance des renseignements personnels et une campagne de sensibilisation du personnel.
04
Résultats
- < 15 minde délai moyen de détection des menaces
- 100 %des comptes protégés par authentification multifacteur
- 96 %du personnel formé à la cybersécurité
- −78 %de clics sur les courriels d'hameçonnage simulés
Le réseau dispose d'une posture de sécurité mesurable, présentée chaque trimestre à son conseil d'administration.